Medium WID-SEC-2023-1329 1 CVE

Canonical Snap: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 30, 2023 · Updated May 30, 2023 · de-DE

Vendor: Canonical Product: Snap < 2.59.1 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Canonical Snap ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Snap (auch bekannt als Snappy) ist ein Softwareverteilungssystem und eine Paketverwaltung für Linux.

Vulnerabilities 1

Critical 10.0

CVE-2023-1523

Using the TIOCLINUX ioctl request, a malicious snap could inject contents into the input of the controlling terminal wh…

Canonical snapd snapd snapd Debian Ubuntu

Sep 1, 2023

Revision history

2023-05-30 #1
Initiale Fassung

References

Ubuntu Security Notice vom 2023-05-30
https://ubuntu.com/security/notices/USN-6125-1